Не работает функция удаления с затиранием Dallas Lock 7.5. - Форум по вопросам информационной безопасности

Добрый день! Нам, как новому органу по аттестации необходимо провести испытание АС на соответствие требованиям по ЗИ от НСД.

Выяснилось, что на одном ОИ (АС) подсистема регистрации и учета не удовлетворяет требованиям к заявленному классу защищенности. Точнее - не работает функция удаления и затирания файлов.

Дано:
АС класса 1Б, Windows XP Pro, Dallas Lock 7.5 (количество циклов затирания установлено на значение "2"), жесткий диск с файловой системой NTFS.

Методика проверки:
1. Создается тестовый файл с уникальными ключевыми словами.
2. С помощью ПО Terrier 3.0 производится поиск по ключевым словам. Программа находит данные слова.
3. Далее с помощью функции СЗИ Dallas Lock 7.5 "Удалить и зачистить" контекстное меню в проводнике Windows производится удаление файла с данными ключевыми словами.
4. Производится перезагрузка ПК.
5. С помощью ПО Terrier 3.0 производится поиск по ключевым словам. Программа снова находит данные ключевые слова, уже в трёх местах.

Вопрос: что при проверке я делаю не так?

Возможно проблема все-таки в Dallas Lock.
1. Проверьте настройки DL "11.3. Очистка освобождаемого дискового пространства" и вообще " Политику очистки остаточной информации"
2. Позвоните в техподдержку к разработчику. (812) 3251037 добавочный 223 или 282.

В процессе работы системы, NTFS ведет запись в файл метаданных – файл журнала с именем $LogFile. NTFS использует его для регистрации всех операций, влияющих на структуру тома NTFS, как то: создание файла, удаление файла, расширение файла, урезание файла, установка файловой информации, переименование файла и изменение прав доступа к файлу. Информация, описывающая подобные транзакции, включает в себя копии записей из MFT и в дальнейшем используется для повтора или отмены изменений, при аварийном завершении системы. Соответственно, если данные файла содержатся в записи MFT(маленькие файлы до 1 КБ), то при каждом изменении(в том числе и при создании файла), данные файла будут скопированы в файл журнала. Отключение данной возможности может привести к полной потере информации на NTFS томе, в случае внезапного отключения питания. Причём наличие этой информации на диске не очень критично, т.к. в дальнейшем эти данные всё равно будут затёрты новыми записями. Dallas Lock, при активной опции “зачищать дисковое пространство” очищает сам файл, но не трогает журнал транзакций NTFS. Поэтому, при использовании NTFS и файлов небольшого размера (до 1 Кб), возможен эффект, когда после зачистки, некоторое время можно найти остатки содержимого файла на диске; при этом сам файл был успешно зачищен – такая особенность работы Windows.

Друзья, спасибо за ответы.
Simm, т.е., проще говоря необходимо оперировать с файлами, объем которых больше 1 Кб? С файлами каких форматов тогда лучше работать? Работы производились с текстовым файлом, созданном с помощью стандартного Блокнота, объёмом 6 Кб.

При проведении испытаний пользуйтесь теми инструментами что и пользователи, врядли они работают с txt размером в 6 кб.